Как получить сертификат соответствия на продукцию и где оформить

Что это за сертификаты безопасности и зачем они нужны

Сертификат безопасности позволяет передавать данные в зашифрованном виде и удостоверяет подлинность сайта. Его наличие на сайте проверяет браузер пользователя. Если сертификат есть и с ним все в порядке, сайт помечается как безопасный. Понять это легко: в левом углу адресной строки появится специальный значок — закрытый замочек.

Сертификаты есть не только на сайтах, но и на устройствах. Это нужно, чтобы все корректно работало. Если документ выпущен доверенным центром, ваш телефон или компьютер с ним уже знаком — пользователю не нужно предпринимать какие-либо действия по его установке.

Сертификаты безопасности часто называют SSL-, TLS- или SSL/TLS-сертификатами. Обе технологии — SSL и TSL — используют для защиты информации. Отличаются они только тем, что TSL основана на уже действующей спецификации SSL 3.0. А сама SSL устарела и редко используется как единственная защита.

Обычно оба сертификата работают в связке. Такая поддержка обеспечивает защиту как новых, так и старых устройств.

SSL-сертификаты выпускают доверенные центры сертификации. Это специальные организации, которые отвечают за качество сервиса и гарантируют надежность. Их не очень много, но они бывают и частными, и государственными. Чем дольше работает центр, тем больше браузеров и устройств доверяют его сертификатам.

Понятийный аппарат

Для начала попробуем разобраться, что такое подарочный сертификат (или подарочная карта). Это, по сути, документ, подтверждающий оплату товаров или услуг на определенную сумму – авансовый платеж. Деньги за него получены, а товар еще не отдан. В документе обычно указывается денежный эквивалент, правила использования, срок действия и иногда другие нюансы, которые нужно знать владельцу – например, возрастные ограничения или количество участников (если речь идет о развлекательном мероприятии).

В настоящее время в законодательстве Российской Федерации отсутствует понятие подарочного сертификата, так же, как и нет конкретных норм права, которые регулировали бы спорные вопросы, связанные с ним.

В соответствии со по договору розничной купли-продажи продавец обязуется передать покупателю товар или оказать услугу, не связанные с предпринимательской деятельностью, а покупатель – оплатить.

Но в случае с подарочным сертификатом, который является лишь авансом будущей оплаты товара, продавец и покупатель еще не вступили в правовые отношения. В соответствии со ст. 23.1 Закона РФ от 7 февраля 1992 г. № 2300-I «» (далее – закон о защите прав потребителей) до момента, пока товар не передан покупателю или не оказана услуга, договор купли-продажи будет считаться не заключенным. В установлено, что граждане и юридические лица свободны в заключении договора, в связи с этим потребитель имеет право отказаться от покупки, а также потребовать возврата уплаченного аванса. Для этого необходимо направить в адрес магазина письменную претензию с требованием вернуть все денежные средства, потраченные на сертификат, или часть суммы, которая осталась после покупки товара (услуги). Вы вправе, например, мотивировать свой отказ от сертификата тем, что в магазине нет подходящей вещи или услуги. В этом случае продавец не может исполнить свои обязательства по договору купли-продажи, а покупатель, в свою очередь, вправе потребовать возмещения. По аналогии вы также вправе воспользоваться сертификатом частично в разное время.

В случае если сертификат приобретался третьим лицом по безналичному расчету, то в данной ситуации предъявителю возвращаемого сертификата рекомендуется указать в заявлении на возврат свои банковские реквизиты. Ведь даже у фактического приобретателя сертификата к моменту возврата могут измениться банковские реквизиты.

В соответствии со номинал сертификата или остаток не потраченной суммы должен быть возвращен в течение 10 календарных дней после написания заявления.

При этом отсутствие чека, подтверждающего факт приобретения подарочного сертификата, по закону не является основанием для отказа в возврате денег, что закреплено в ст. 25 Закона о защите прав потребителей, а также в , которые будут применяться по аналогии с общими нормами, применяемыми к договору розничной купли-продажи. Потребитель вправе ссылаться на свидетельские показания в подтверждение заключения договора и его условий.

Вернуть сертификат может не только тот, кто его приобретал, но и тот, кто получил его в подарок.

Как подписать документ электронной подписью

Для подписания нужна программа, которая в контекстное меню вашей операционной системы — Windows или macOS — добавит специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого разработчика СКЗИ можно найти подробную инструкцию, как подписывать документ.

Например, так работает процесс подписания с помощью программы «Крипто-АРМ»:

Кликните правой кнопкой мыши по документу.
Найдите пункт меню «Крипто-АРМ» и нажмите «Подписать».
После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
В итоге рядом с документом появится новый файл документ.doc.sig — это и есть файл электронной подписи.

Запуск мастера создания электронной подписи с помощью «Крипто-АРМ» в Виндоус

Документы «Майкрософт-офис» подписать еще проще:

В ворде во вкладке «Файл» откройте пункт «Сведения».
Найдите кнопку «Защита документа». В экселе она будет называться «Защита книги», в пауэпоинте — «Защита презентации».
Далее в открывшемся меню нажмите кнопку «Добавить цифровую подпись».
Выберите из списка сертификат подписи и нажмите «Ок».

В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате документ.doc.sig.

Если у вас установлена СКЗИ и есть подпись, то подписать документ можно прямо в ворде

Документы можно подписывать в электронной почте и облачных хранилищах — например, в «Дропбоксе» и на «Яндекс-диске». Для этого нужно установить специальное расширение для браузера. Такое расширение добавляет в интерфейс вашего файлового хранилища кнопку «Подписать».

В «Гугл-докс» плагины для электронной подписи можно найти во вкладке «Дополнения».

Чтобы подписать документ в «Гугл-докс» с помощью плагина eSignGSA, найдите плагин в разделе «Дополнения» и установите его. Затем нажмите Start

Образцы сертификатов

Согласно ст. 60 Федерального закона № 273-ФЗ, люди, прошедшие образовательную программу, по которым аттестация не проводится, получают документ установленного образца. То есть единой формы сертификата здесь не существует. У медицинского сертификата смысл другой: этот документ как раз выдается по итогам аттестации и является обязательным для всех медработников, причем должен обновляться каждые 5 лет.

Примечательно, что даже те, кто не прошел итоговую аттестацию или получил неудовлетворительные результаты, прервал обучение или был отчислен, может получить справку (об обучении или о периоде обучения). Форму этого документа также устанавливает сама организация.

Оригинал документа о повышении квалификации должен хранится у работника, а копия – в личном деле.

Но повторимся: документы образовательного учреждения, не имеющего государственной лицензии на данный вид деятельности, не являются документами об образовании/повышении квалификации.

Единого образца сертификата о прохождении курсов не существует. Его, как правило, образовательная организация устанавливает самостоятельно. На бланке может располагаться надпись «Свидетельство» или «Сертификат» с наименованием курса, а также количеством часов и Ф.И.О. слушателя.

Почему сайты просят устанавливать российские сертификаты

В марте 2023 года иностранные центры стали отказывать в продлении сертификатов российским компаниям, которые находятся под санкциями.

Первыми с последствиями такого решения столкнулись клиенты Сбера. У банка был сертификат от бельгийского центра Globalsign, действовавший до 15 февраля 2023 года. В Сбере от него отказались раньше: банк перевел свой сайт на сертификат от Минцифры 26 сентября 2022 года.

Тогда пользователи сайта сталкивались либо с его блокировкой браузером, либо с предупреждением о небезопасности в строке с адресом. Привычного замочка — знака надежности — тоже больше не было. Клиентам советовали установить на их устройства сертификаты Минцифры: самостоятельно загрузить их с госуслуг или скачать браузер, где они уже есть. Например, сертификаты Минцифры по умолчанию встроены в «Яндекс-браузер» и «Атом» от VK.

В декабре 2022 года с проблемами столкнулись россияне, совершающие покупки в магазинах с интернет-эквайрингом от Сбера. При оплате заказа стало появляться предупреждение о том, что для стабильной работы скоро потребуется сертификат Минцифры. «Коммерсант» обнаружил такое уведомление на сайтах «Детского мира», «Леруа Мерлена» и «Делимобиля». Решение проблемы предлагалось то же — обзавестись сертификатом на устройстве.

Представитель Сбера объяснил РБК, что его партнеры вправе самостоятельно выбирать, как будет работать платежное решение с их стороны — на сертификатах Минцифры или международных. Пользователям при этом не обязательно предпринимать дополнительные действия. В Сбере отметили, что объявления в магазинах — это не рекомендации банка, они созданы исключительно по инициативе партнера.

Вслед за Сбером отечественные сертификаты появились на многих государственных ресурсах. Например, на сайте Росреестра. При попытке зайти на него с зарубежного браузера появляется уведомление о том, что издатель сертификата неизвестен и сайт «самоподписан».

Но пока на зарубежные сертификаты перешли не все государственные сайты. Например, сайт Федеральной налоговой службы работает с любого браузера. Дело в том, что организация получила сертификат от некоммерческого центра Let’s Encrypt, который действует с 15 апреля по 14 июля 2023 года.

Предупреждение Safari о сайте Росреестра Информация о сертификате на сайте ФНС

Нормативное регулирование

По закону сберегательные сертификаты могут быть только именными.

Основная информация о сберегательных сертификатах и банках, которые могут их выпускать, есть в статье 36.1 федерального закона «О банках и банковской деятельности».

Обязательные реквизиты сберегательных сертификатов, правила их выпуска и оформления — в положении Банка России № 645-П.

Отмена сберегательных сертификатов на предъявителя в 2018 году произошла после того, как Госдума приняла поправки в гражданский кодекс и в закон «О банках и банковской деятельности». После этих изменений продажи сберегательных сертификатов резко сократились.

Сертификаты на предъявителя были анонимными, и их можно было передать любому человеку. Поэтому власти беспокоились, что их использовали для отмывания теневых доходов или давали ими взятки. Когда сертификаты стали именными, для передачи или дарения стало нужно проходить официальное оформление смены владельца и вносить изменения в систему учета банка.

По данным из статистического бюллетеня Банка России № 1 за 2018 год, в 2017 году люди купили сберегательных сертификатов на 5,536 трлн рублей По данным из статистического бюллетеня Банка России № 1 за 2019 год, в 2018 году люди купили сберегательных сертификатов на 3,956 трлн рублей. Число покупок уменьшалось каждый месяц начиная с июля — после внесения изменений в ГК РФ По данным из статистического бюллетеня Банка России № 1 за 2023 год, всего было выпущено сертификатов на 56,611 млрд рублей. Значит, именные сертификаты все еще существуют. Но я не нашла ни одного банка, который предлагал бы их купить

Чем отличается от вклада. В 2023 году вклады можно открыть через отделение банка или онлайн через банковское приложение. Сберегательный сертификат можно было купить только в отделении банка. Хотя сберегательный сертификат — это ценная бумага, доход по нему ничем не отличается от дохода по вкладу с юридической точки зрения.

По сертификату можно переуступить права другому человеку в порядке цессии — это основное отличие сберегательного сертификата от вклада. Вклад переуступить другому человеку нельзя.

Банк не может изменить процент ни по сертификату, ни по вкладу в течение срока их действия. В отличие от вклада, пополнить, частично погасить или пролонгировать сертификат нельзя. Когда заканчивается срок действия сертификата, банк перестает начислять по нему проценты.

Агентство страхования вкладов страхует деньги, вложенные в именные сертификаты, так же, как и вклады на сумму до 1,4 млн рублей. Сертификаты на предъявителя АСВ не страховало.

Виды сберегательных сертификатов. Сейчас сберегательные сертификаты могут быть только именными, сертификаты на предъявителя отменили с 1 июня 2018 года.

Сберегательные сертификаты Сбербанка на предъявителя выглядели так

Обязательные реквизиты

Полный состав обязательных реквизитов сберегательных сертификатов можно найти в п. 1.1 положения Банка России от 03.07.2018 № 645-П.

На каждом сертификате обязательно должно быть, в частности:

Наименование — сберегательный сертификат и номер сертификата.
Фамилия, имя и отчество вкладчика и его адрес — поскольку сейчас все сертификаты именные. Кроме адреса владельца на сертификате еще должны быть реквизиты банка, который его выдал.
Размер вклада, причем написанный цифрами и прописью.
Дата внесения вклада или депозита и дата востребования.
Проценты, которые будут выплачены в конце срока. Они тоже должны быть указаны цифрами и прописью.
Проценты, которые получит владелец, если захочет погасить сертификат досрочно. В этом случае ставка процента будет ниже — как и у вкладов до востребования.

Сертификат подписывает уполномоченный работник, на его подпись ставят печать.

Если какого-то обязательного реквизита не хватает, значит, сертификат недействителен. Кроме того, данные в сертификатах нельзя исправлять.

На странице 37 вестника Банка России от 30.04.2019 № 29 Центробанк рекомендует выдавать сберегательные сертификаты такого внешнего вида, если вкладчик отказывается от права получения вклада по требованию

Зачем нужен сертификат

Протокол HTTP (HyperText Transfer Protocol, протокол передачи гипертекста) — это список правил, по которым компьютер получает данные от сервера. HTTP умеет передавать видео, аудио и текст, но только в открытом, незашифрованном виде. А значит, в случае доступа к трафику кто-то другой, например интернет-провайдер, может прочитать страницу, которую вам передаёт сервер, и то, что вы ему отправляете обратно.

Ещё в 2000 году компания Netscape предложила использовать для передачи чувствительной информации протокол шифрования данных SSL (Secure Socket Layer, защищённый сокетный слой) и выпустила расширение протокола HTTP — HTTPS (HyperText Transfer Protocol Secure). Для того чтобы сайт мог работать по протоколу HTTPS, на домен выпускают и устанавливают SSL-сертификат. Сервер проверяет подлинность этого сертификата, а потом передаёт информацию в зашифрованном виде. Её можно расшифровать только с помощью специального ключа, который входит в сертификат. Так работает защита от несанкционированного доступа к трафику.

Сейчас используют переименованную версию протокола — TLS. Однако аббревиатура SSL прижилась, поэтому новая версия часто называется старым именем.

Сертификат SSL гарантирует пользователю, что при переходе на сайт конфиденциальность данных сохраняется и что платформа подлинная.

Что делать, если продавец отказывается возвращать деньги?

Снова прийти в магазин и потребовать книгу жалоб и предложений. Оставить в ней претензию, попросить администратора или уполномоченное лицо сделать запись о том, что жалоба принята, и сфотографировать страницу. А еще попросить представителя ритейлера предоставить вам письменный отказ в удовлетворении требования вернуть деньги за сертификат. Обычно на этом этапе магазин сдается и соглашается на возврат. «Писать отказ никто из ритейлеров не готов, — рассказывает Наталья Галицкая. — Просто потому что нет таких норм, на которые магазин может ссылаться, чтобы его отказ был признан законным».

Следующий шаг — обращение в суд с иском о защите прав потребителя и возврате денежных средств. При сумме иска до 100 000 рублей имущественные споры в сфере защиты прав потребителей рассматриваются мировыми судьями. В исковые требования можно будет включить не только собственно сумму подарочного сертификата, но и дополнительные компенсации: неустойку за несвоевременное исполнение требования потребителя, расходы на юриста и компенсацию за моральный ущерб. При удовлетворении заявленных потребителем требований суд дополнительно взыскивает с организации в пользу покупателя штраф в размере 50% от присужденной суммы.

Причины появления сообщения

Сертификат может быть отозван. Например, по заявлению владельца, если его сайт взломали.
Сертификат выписан нелегально. Сертификат должен быть получен в удостоверяющем центре после прохождения проверки.
На компьютере могут отсутствовать обновления корневых сертификатов Windows. Например, 30 сентября 2021 года истек срок действия корневого сертификата DST Root CA X3, на котором основаны сертификаты сайтов в браузере. Чтобы посмотреть, на каком корневом сертификате Windows основан сертификат сайта, в сообщении нажмите Посмотреть сертификат и перейдите на вкладку Путь сертификации. Как обновить корневые сертификаты Windows 7, 8, 8.1, 10, 11 смотрите .

Также установите сертификаты МинЦифры для корректной работы сайтов sbrf.ru, gosusligi.ru и других отечественных сайтов. Инструкция по установке сертификатов на сайте Госуслуги.
Нарушена цепочка сертификатов. Сертификаты проверяются по цепочке от самоподписанного до доверенного корневого сертификата, который предоставляет удостоверяющий центр. Промежуточные сертификаты предназначены для подписания (подтверждения) другого сертификата в цепочке.

Причины, по которым может быть нарушена цепочка сертификатов:
- Цепочка состоит из одного самоподписанного сертификата. Такой сертификат не заверяется удостоверяющим центром и может быть опасен.
- Цепочка не завершается доверенным корневым сертификатом.
- Цепочка содержит сертификаты, не предназначенные для подписывания других сертификатов.
- Истекло или не наступило время действия корневого или промежуточного сертификата. Удостоверяющий центр выдает сертификат на определенный период времени.
- Цепочка не может быть выстроена.
Домен в сертификате не соответствует сайту, с которым устанавливается соединение.
Сертификат не предназначен для подтверждения подлинности узла. Например, сертификат предназначен только для шифрования соединения между пользователем и сайтом.
Нарушены политики использования сертификата. Политика сертификата — набор правил, определяющий использование сертификата с заданными требованиями безопасности. Каждый сертификат должен соответствовать хотя бы одной политике сертификата. Если их приведено несколько, сертификат должен удовлетворять всем политикам.
Нарушена структура сертификата.
Возникла ошибка при проверке подписи сертификата.

Зачем нужна электронная подпись

Электронная подпись понадобится тем, кто собирается использовать в работе электронные документы, сдавать отчетность и получать услуги в интернете, автоматизировать внутренний документооборот, заключать договоры и подписывать электронные контракты.

Вот как используют электронную подпись компании и ИП:

Работают с электронными документами, которые не надо печатать на бумаге. Государство признает такие документы имеющими юридическую силу.
Передают электронные налоговые декларации в ИФНС.
Оформляют электронные заявки на патенты, сделки с собственностью и др.
Участвуют в электронных торгах, где подписывают заявки на тендеры и тендерную документацию в электронном виде.
Подписывают документы в системе дистанционного банковского обслуживания, где можно удаленно оформить платеж и получить другие банковские услуги.
Подписывают служебные электронные документы внутри организации.
Оформляют трудовые отношения с удаленным сотрудником.

Все эти операции призваны облегчить жизнь представителям бизнеса — сократить расходы на бумагу, принтеры и работу секретарей, меньше бегать по инстанциям, получать государственные услуги удаленно и кредиты в банке без визита в офис.

А вот что могут сделать с электронной подписью обычные граждане:

Получить государственные услуги через интернет — например, оформить регистрацию или обращение к муниципальным властям с помощью портала госуслуг.
Подать электронное заявление на поступление в вуз, записать ребенка в садик или школу.
Устроиться на дистанционную работу и представлять результаты своего труда в электронном виде.
Обмениваться документами с удаленным работодателем.
Зарегистрировать или получить патент или разрешение — например, на строительные работы.
Подать судебный иск или жалобу в электронном виде. Сделать это можно через систему ГАС «Правосудие».

Обычно люди делают электронную подпись, чтобы передавать документы госслужбам — например, удаленно подают заявление на регистрацию по месту жительства или отправляют иск или доверенность в суд. Но на самом деле электронная подпись может заменить рукописную в любых случаях. Вот как, к примеру, ее можно использовать:

Подписать долговую расписку, если хотите занять денег у человека из другого города.
Подать иск, ходатайство или жалобу.
Заверить доверенность, в том числе ту, для которой нужен нотариус.
Заключить договор: купли-продажи, на оказание услуг или любой другой.
Подписать любые документы. Многие из нас сталкивались, например, с удаленным банковским обслуживанием. Оно все построено на принципах электронной подписи. Ввод кода, полученного по смс, равнозначен подписанию документа.
Решить любой вопрос с налоговой службой. ФНС сама оформляет электронную подпись для решения таких вопросов, ей можно подписывать любой документ для налоговой и не ходить в инспекцию. Это может быть, например, заявление на налоговый вычет, заявка о предоставлении льгот или жалоба на действия сотрудников налоговой.
Обезопасить деловую переписку. Взломать почтовый ящик проще, чем подделать ЭП. Если два человека договорились, что будут считать достоверными письма, подписанные электронными подписями, им никто не мешает это делать.

О том, как еще обычный человек может использовать электронную подпись в жизни, мы рассказывали в другой статье.

Как приобрести подпись компании и ИП

Руководители фирм и ИП получают квалифицированные сертификаты подписи только в налоговых инспекциях. Дистанционно получить подпись нельзя, нужно обращаться лично.

Налоговые инспекции выдают сертификаты подписи бесплатно. Что нужно сделать, чтобы получить подпись:

Подать заявление на выпуск подписи. В отделении инспекции или в личном кабинете ИП и юрлица на сайте налоговой службы. Можно через общую форму на сайте ФНС.
Подготовить носитель для электронной подписи. Это должен быть токен — специальная флешка, которая прошла сертификацию ФСБ или ФСТЭК России. Можно использовать токены «JaCarta-2 ГОСТ», JaCarta LT, «Рутокен ЭЦП 2.0», «Рутокен Lite». Купить можно в магазине производителя или в удостоверяющем центре — стоит около 2000 Р. Помните, что при записи в налоговой инспекции могут попросить сертификат соответствия токена. Его выдадут в том месте, где вы его покупали.
Подготовить документы. Кроме токена и сертификата соответствия понадобятся паспорт и СНИЛС. Все остальные данные налоговая найдет сама по межведомственным каналам.
Лично посетить ИФНС для идентификации. Можно выбрать любую удобную вам инспекцию, которая выдает КЭП. Там запишут на токен сертификат подписи и выдадут лицензию на программу «КриптоПро CSP».

Подпись, которую вы получите в ИФНС, выдается в единственном экземпляре и предназначается только для руководителя компании и ИП. У сотрудников должны быть свои подписи. Они получают их в удостоверяющих центрах.

Конструктор сертификатов

Для создания выпускных документов для слушателей совсем не обязательно обращаться в типографию и самостоятельно компоновать рабочий макет. Чтобы спроектировать сертификат, диплом о прохождении курсов или иное свидетельство, можно воспользоваться готовыми конструкторами. Это специальные программы, позволяющие создать макет любого документа. Часть из них находится в сети в открытом доступе, но есть и такие приложения, за использование которых придется платить.

Учитывая, что курсы с сертификатом не попадают под государственное лицензирование, документы для выпускников можно изготовить на бесплатных платформах.

Примеры популярных конструкторов сертификатов:

Если проводятся курсы с выдачей дипломов, имеет смысл задействовать платные программы, обладающие расширенным функционалом. Они позволят создать на документе водяные знаки и другие сложные атрибуты.

Сертификаты онлайн-курсов используются по тем же правилам, что и классические документы на бумажных носителях. Они могут быть распечатаны и отправлены по почте или высылаться в электронном формате. Независимо от выбранного варианта они будут иметь одинаковый статус.

Как устроена ЭП

Технически электронная подпись — файл с уникальной последовательностью цифр, который прикрепляется к документу. В ее формировании участвуют закрытый и открытый ключ.

Закрытый ключ есть только у автора подписи. Это «перо», оно хранится у владельца на любом удобном носителе: компьютере, внешнем диске или токене — защищенной флешке, которую можно носить с собой. Еще подпись может быть на диске, смарт- или симкарте.

Открытый ключ доступен всем. Это файл со сведениями о владельце подписи, он нужен, чтобы можно было проверить ее подлинность и неизменность документа.

Сама электронная подпись формируется с помощью специальной программы — средства криптографической защиты информации (СКЗИ). Предположим, вы хотите отправить договор через систему электронного документооборота. Кратко процесс выглядит так:

Вы подписываете договор с помощью программы. Она просматривает электронный документ и формирует короткую строку символов — хэш-сумму.
Закрытый ключ шифрует хэш-сумму. Появляется файл с электронной подписью. Он прикладывается к электронному документу, вместе с ним хранится или отправляется получателю.
Получатель открывает документ, его СКЗИ также формирует хэш-сумму документа, потом расшифровывает подпись открытым ключом и сравнивает оба результата. Если суммы совпали, значит, документ легитимный. Иное означает, что документ меняли после подписания и он утратил юридическую силу.

Что это такое

Любой браузер по умолчанию использует TLS-сертификаты, которые помогают шифровать передаваемые сайтам данные при подключении к ним по протоколу HTTPS. Ну а в итоге жизнь мошенников сильно затрудняется, и, например, при попытке подключения к фишинговому сайту браузер сможет предупредить вас о проблемах с безопасностью и не даст совершить ошибку, предоставив свои данные не тем людям.

В общем, TLS-сертификат — это хорошо и безопасно. Проблема в том, что в большинстве своем такие сертификаты выдавались зарубежными компаниями, а в прошлом году они перестали сотрудничать с российскими органами и компаниями со всеми вытекающими отсюда последствиями вроде отсутствия доступа к сервисам Сбербанка через интернет-банк — браузер просто не может проверить надежность сайта и по умолчанию помечает его в качестве подозрительного.

Решение проблемы есть, и их даже несколько. Вы можете перейти на использование российских Яндекс.Браузер и Atom, которые по умолчанию поддерживают отечественные сертификаты. Но тем, кто привык к Chrome, Firefox, Safari и другим зарубежным браузерам может быть некомфортно работать в непривычной программе. Поэтому вы можете вручную установить сертификаты Минцифры для Сбербанк и сайтов других организаций в любой удобный вам браузер. Рекомендации по переходу на последние, кстати, были разработаны совместно с ФСБ.

Как начать работать с квалифицированной электронной подписью

Нужно подготовить рабочее место и приобрести сертификат подписи. Сертификат выдают быстро — в течение часа.

Рабочее место — это ваш компьютер, на котором вы будете подписывать документы. На нем должна быть операционная система Виндоус или Мак-ос и браузер с доступом в сеть. Линукс тоже подойдет, но его придется настроить. Это могут бесплатно сделать в удостоверяющем центре, но туда, возможно, придется везти компьютер.

Еще для работы с квалифицированной подписью надо будет установить программу для криптозащиты информации (СКЗИ). Самые распространенные средства криптозащиты в России — это «Криптопро CSP», Signal-com CSP, «Лисси CSP», Vipnet CSP. Все они работают примерно одинаково.

Какое конкретно СКЗИ потребуется и какие настройки будут нужны, вам скажут в удостоверяющем центре, налоговой или МФЦ.

Чем отличается диплом от сертификата?

Разный уровень обучения предполагает и различный статус документов об образовании. То, что высшие учебные заведения выдают диплом, а школы – аттестат об образовании, знают все. Но при получении дополнительного образования часто возникает путаница:

«Что я получу после прохождения курсов?»;
«Что лучше: удостоверение или свидетельство?»;
«Сертификат – это вообще документ или ничего не значащая бумажка?».

Ответы на эти вопросы очень важны, ведь разница здесь не только в названии, но и в статусе получаемого документа.

По итогам прохождения курсов переподготовки обычно выдают диплом. Это закономерно, ведь, по сути, здесь слушатели получают дополнительную специальность (как правило, на основе уже имеющейся).

Слушатели, успешно окончившие курс повышения квалификации, получают удостоверение либо свидетельство о повышении квалификации (это зависит от длительности курса). Принципиально новая профессия также не приобретается, но у учащегося появляется возможность освежить знания, получить представление о современных технологиях, усовершенствовать уже имеющиеся навыки.

Сертификат выдается в тех случаях, когда по программе обучения итоговая аттестация не проводится. Это касается семинаров, конференций, лекций, стажировок и других учебных мероприятий, длительность которых – не более 72 часов.

Нужно понимать: сертификат – не просто бумажка, как опасаются некоторые, он выдается на законных основаниях, но статуса документа об образовании, такого же как диплом или удостоверение, сертификат не имеет. Он констатирует только факт вашего участия в различных краткосрочных мероприятиях образовательного характера. Но он и небесполезен, поскольку демонстрирует интерес сотрудника к профессии, его стремление к самообразованию, профессиональную активность.

Диплом и сертификат: отличия (таблица)

Диплом об образовании	Образовательный сертификат
Выдается после итоговой аттестации (обязательного экзамена)	Выдается после коротких обучающих мероприятий (мастер-классов, семинаров, лекций, стажировок)
Имеет статус документа об образовании	Не имеет статуса документа об образовании
Содержит наименование полученной специальности	Содержит название обучающего мероприятия (тему)
Подтверждает квалификацию работника	Подтверждает интерес к профессии, получение новых знаний или навыков
Обязателен при трудоустройстве на какую-либо должность	Не обязателен при трудоустройстве, но может стать плюсом на собеседовании

Что случилось с сайтом Сбера

«Подключение не защищено. Не сообщайте этому сайту конфиденциальную информацию. Например, пароли и номера банковских карт. К ней могут получить доступ злоумышленники». Такой формулировкой описывает сайт sberbank.ru самый популярный в интернете браузер Chrome. Но ведь мы на сайт Сбербанка заходим именно чтобы ввести пароль и данные карт! Поэтому предупреждение звучит крайне угрожающе. Так в чем же дело?

Допустим, вы в кафе подключились к открытому Wi-Fi. Рядом сидит злоумышленник, который ловит ваш трафик — все то, чем вы обмениваетесь с интернетом (в случае с открытым Wi-Fi с этим справится и школьник). Что он увидит, если соединение зашифровано? Ничего. Максимум — IP-адреса сайтов. Но что вы там передаете и что смотрите, останется для него загадкой. Причем заглянуть в ваш трафик не сможет даже ваш провайдер. Куда трафик идет — видно, а что там внутри — нет.

Конечно, если точка доступа Wi-Fi закрытая (а значит, соединение само по себе закрыто от злоумышленника за соседним столиком) или вы вообще подключены по проводу, вероятность того, что провайдер будет лезть в ваш трафик и искать там пароли, крайне мала. Но гарантии безопасности уже нет. О чем браузер и предупреждает.

Но почему сайт Сбера отказался от защищенного соединения? Все дело снова в санкциях. Для шифрования трафика сайт должен иметь специальную вещь — сертификат безопасности. Это такой цифровой паспорт, который подтверждает, что трафик идет именно с того сайта, который вы запрашивали. Ваш браузер отправляет запрос: «Это точно сайт Сбера?» Тот отвечает: «Да, я точно сайт Сбера, вот мой пасп… сертификат!»

Но сертификаты (как и паспорта) не выдает кто попало. Это делают специальные удостоверяющие центры — аналоги паспортных столов. И в каждом устройстве/браузере зашит список центров, которым устройство/браузер доверяет. То есть наличие сертификата в конечном счете означает, что удостоверяющий центр, которому можно доверять, гарантирует: это тот самый сайт.

Вот тут и появилась проблема для попавшего под санкции госбанка. Доверенные удостоверяющие центры сплошь иностранные, да еще и из стран, которые российские власти называют недружественными. Отечественный сертификат Минцифры планировали включить в список доверенных, да не успели.

Как обновить корневые сертификаты в Windows 7, 8, 8.1, 10, 11

Скачайте архив CA.zip.
Распакуйте архив в папку C:\CA. Если такой папки нет, создайте ее.

Обязательно убедитесь, что файлы из архива находятся именно в этой папке.
Запустите командную строку от имени администратора. Инструкция в статье.
Выполните команду:

C:\CA\updroots.exe C:\CA\roots.sst
В случае возникновения ошибок убедитесь, что команда введена правильно и после C:\CA\updroots.exe присутствует пробел.

После выполнения команды появится новая строка. Это значит, что обновление выполнено успешно.

Перезагрузите компьютер.

Корневые сертификаты будут обновлены. Мы рекомендуем также установить все доступные обновления Windows и браузера, которым вы пользуетесь.